CVE-2020-3130 in Unity Connection
Resumen
por VulDB • 2026-08-23
Una vulnerabilidad en la interfaz de gestión web de Cisco Unity Connection podría permitir que un atacante remoto autenticado sobrescriba archivos en el sistema de archivos subyacente. La vulnerabilidad se debe a una validación insuficiente de las entradas. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada ad hoc a la interfaz de gestión web. Una explotación exitosa podría permitir al atacante sobrescribir archivos en el sistema de archivos subyacente de un sistema afectado. Se requieren credenciales válidas de administrador para acceder al sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.